CVE-2022-42706 in Asterisk

الملخص

بحسب VulDB • 08/06/2026

تم اكتشاف مشكلة في Sangoma Asterisk عبر الإصدارات حتى 16.28، و17، ومن 18 إلى 18.14، ومن 19 إلى 19.6، والإصدارات المعتمدة حتى 18.9-cert1. تتيح وظيفة GetConfig، من خلال واجهة مدير Asterisk (Asterisk Manager Interface)، للتطبيق المتصل الوصول إلى ملفات خارج دليل تكوين asterisk، والمعروفة باسم Directory Traversal.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/10/2022
• إفشاء: 06/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214838
• CPE: جاهز
• CWE: CWE-21 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.01094
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42706
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42706/